これなんかワクワクしますね。
いつもより格段に安い気がします。
**************************************

http://www.event-information.jp/sans-fv/training.html

SANSトレーニング
「Cutting-Edge Hacking Tools
A Hands-On Session for Incident Handlers」
インシデントハンドラーのためのハッキング技術の理解と防御対策演習
http://www.event-information.jp/sans-fv/training.html

10:00-18:00（受付 9:30〜）
※2日間コースとなります。
受講料 ￥69,300（税込）本イベントだけの特別価格
※受講お申し込みの詳細は、登録方法のページをご覧ください。

◆概要
攻撃者が犯罪集団化し、アタックスキルの悪質・巧妙化が著しい中、私たち情報セキュリティに携わる者も、攻撃に対する防御・調査・対応スキルの研鑽を怠るわけにはいきません。本セッションでは、SANS Internet Storm Centerのインシデント対応チームの経験に基づき、過去1年間に実際に行われた攻撃とその防御方法を、演習を通じて体験していただきます。無法地帯で戦闘を開始するしかないインシデントハンドラーのために、アタック動向の分析も行います。組織が侵害されたときの対応方法について、個々のトピックがインシデントハンドラーの思考に刻まれることでしょう。また、多くの実習を通じて攻撃者の心理をつかめば、彼らへの反撃に役立つことでしょう。この分野の世界的な権威の一人である、Mike Poorのライブセッションを、是非この機会にご受講ください。

◆主なトピックコースガイダンス
攻撃のトレンド：愉快犯・犯罪収益目的のハッキング
予備調査
最近のGoogleの話題
スキャニング
Nmap、IPSフィンガープリンティングと検知、Nmap演習
エクスプロイトシステム
Metasploitモジュール、MeterpreterとSAMJuicer演習、クライアントベースフローでのエクスプロイト、クライアントエクスプロイト演習、Karmaのワイヤレスアタック、Yesiniaのレイヤー2アタック、XSSアタック、XSS演習
アクセスの継続
マルウェアレイヤー、Windows版RootKit（Hacker Defender）、Linux/Unix版RootKit（Nushu）
痕跡消去対策
MD5アタック・Stripwire・Confoo・GPGの問題、Jerry・Scoopy・Doo・VMDetectによる仮想マシンの検出
Hydanの様々なコード
Capture the Flag Game
セッション全体を通して行う実践的な演習は、二日目の後半に行う「Capture the flag Game」で実を結ぶことでしょう。この魅力ある実習を終えた受講者は、アタックの実例を基にした実践的な防御シナリオで学んだことを、自身の業務で確実に実行することができるでしょう。

◆受講対象者
コンピュータやネットワークへの攻撃に対応するインシデントレスポンス担当者
攻撃について理解し防止対策を講ずる必要のある情報セキュリティ技術者
攻撃防御強化策を講じる必要のあるシステム管理者

◆前提知識
TCP/IPに関する基本的知識（スリーウェイハンドシェイク、フラグメンテーション等）
バッファオーバーフロー時におけるスタックの機能に関する知識
LinuxとWindowsの基礎的な運用スキル（ログイン、プログラムの実行等）
ソフトウェアプログラミングのスキルは不要ですが、コンピュータの構造に関する知識のあることが望ましい
（例：スタック、ヒープ、ブートシーケンス等）

◆受講目標
現実的な裏づけに基づいた視点で攻撃を分析することにより、インシデントハンドラーとしてその環境の中で対応を行えるようになる。
攻撃の回避方法を理解する。
セキュリティをすり抜ける攻撃を検知する方法を評価する。
攻撃と防御に関する実習経験を積む。

http://www.event-information.jp/sans-fv/training.html